CVE-2026-20010 in NX-OS Software
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nella funzione Link Layer Discovery Protocol (LLDP) del software Cisco NX-OS potrebbe consentire a un attaccante non autenticato e adiacente di causare il riavvio del processo LLDP, provocando un caricamento imprevisto dell'intero dispositivo interessato.
Questa vulnerabilità è dovuta alla gestione errata di campi specifici all'interno di un frame LLDP. Un attaccante potrebbe sfruttare questa debolezza inviando un pacchetto LLDP appositamente creato a un'interfaccia del dispositivo colpito. Una riuscita dello sfruttamento consentirebbe all'attaccante di causare il riavvio del dispositivo, determinando una condizione di denial of service (DoS).
Nota: LLDP è un protocollo di collegamento Layer 2. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe essere direttamente connesso a un'interfaccia del dispositivo interessato, sia fisicamente che logicamente (ad esempio, tramite un tunnel Layer 2 configurato per trasportare il protocollo LLDP).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.